Media
CVE-2021-36150
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.039
Restablecer filtros
Alta
CVE-2021-22958
Server-Side Request Forgery vulnerability in concrete5
Media
CVE-2021-42112
Cross-site Scripting in Limesurvey
Crítica
CVE-2019-10762
SQL Injection in medoo
Media
CVE-2019-20455
Improper Certificate Validation in Heartland & Global Payments PHP SDK
Alta
CVE-2020-8818
Origin Validation Error in Magento 2
Crítica
CVE-2020-13909
Critical severity vulnerability in Ignition
Media
CVE-2020-5273
Stored XSS with custom URLs in PrestaShop module ps_linklist
Alta
CVE-2021-41120
Sylius PayPal Plugin allows unauthorized access to Credit card form, exposing payer name and not requiring 3DS
Alta
CVE-2021-41126
Deleted Admin Can Sign In to Admin Interface
Alta
CVE-2021-41113
Cross-Site-Request-Forgery in Backend
Media
CVE-2021-41114
HTTP Host Header Injection
Alta
CVE-2021-41116
Improper escaping of command arguments on Windows leading to command injection
Alta
CVE-2021-41129
Pterodactyl Panel vulnerable to authentication bypass due to improper user-provided security token verification
Media
CVE-2021-40926
Cross-site scripting in demos/demo.mysqli.php in getID3
Media
CVE-2021-41467
Cross-site scripting in application/controllers/dropbox.php in JustWriting
Media
CVE-2020-20129
Cross-site Scripting in LaraCMS
Alta
CVE-2020-20693
Cross-Site Request Forgery in GilaCMS
Media
CVE-2020-20696
Cross-site Scripting in GilaCMS
Media
CVE-2020-20695
Cross-site Scripting in GilaCMS
Crítica
CVE-2020-20120
SQL Injection in topthink/thinkphp
Crítica
CVE-2021-38299
Improper Access Control in Webauthn Framework
Media
CVE-2021-3818
Reliance on Cookies without Validation and Integrity Checking in getgrav/grav
Media
CVE-2021-3819
Cross-Site Request Forgery in firefly-iii
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.